Katalog CVE
CVE-2018-25032
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzyko52.06%
Percentyl 99 - wyżej niż 99% wszystkich znanych CVE
Streszczenie
Podatność w bibliotece zlib przed wersją 1.2.12 umożliwia uszkodzenie pamięci podczas kompresji danych, gdy dane wejściowe zawierają wiele odległych dopasowań.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do wywołania awarii aplikacji lub potencjalnie do zdalnego wykonania kodu, co stanowi poważne ryzyko dla stabilności i bezpieczeństwa systemu.
Rekomendacja
Należy niezwłocznie zaktualizować bibliotekę zlib do wersji 1.2.12 lub nowszej, która zawiera poprawkę eliminującą tę podatność.
Oryginalny opis (angielski, źródło NVD)
zlib before 1.2.12 allows memory corruption when deflating (i.e., when compressing) if the input has many distant matches.